UEFI Secure Boot一直被视为保障系统启动安全的关键防线和“底线”。然而,近期发现的一个严重漏洞(CVE-2024-7344),却让这一防线面临重大挑战。该漏洞影响一个由微软签名的应用程序...
新的 UEFI 安全启动漏洞可能允许攻击者加载恶意 Bootkit
导 读 根据ESET 的一份报告,新的 UEFI 安全启动漏洞CVE-2024-7344(CVSS 分数:6.7),位于由微软“Microsoft Corporation UEFI CA 2011”第...
Enumeration and lateral movement in GCP environments(译文)
点击蓝字 / 关注我们在这篇文章中,我们将为读者详细介绍在某次渗透测试过程中,我们是如何用本地的GCP工具来进行态势感知和横向移动,从而成功地拿下了一个混合型GCP托管的基础设施的。在我们继续之前,我...
Enumeration and lateral movement in GCP environments(译文)
在这篇文章中,我们将为读者详细介绍在某次渗透测试过程中,我们是如何用本地的GCP工具来进行态势感知和横向移动,从而成功地拿下了一个混合型GCP托管的基础设施的。 在我们继续之前,我想说的是,这里用到的...
BinAbsInspector:一款针对二进制代码的漏洞扫描和逆向分析工具
关于BinAbsInspector BinAbsInspector是一款针对二进制文件的静态分析工具,在该工具的帮助下,广大研究人员能够以自动化的形式对二进制文件进行逆向工程分析,并尝试扫描和识别...
【开源工具】-Gosearch高效可靠的 OSINT 工具
【🔔】互联网资料/工具,安全性未知,需要自行研判安全性。介绍GoSearch 是一种高效可靠的 OSINT 工具,旨在发现与给定用户名相关的数字足迹。它快速、简单且可靠,使用户能够跨多个平台跟踪个人的...
Windows注册表 IFEO注入
介绍IFEO 注入攻击是一种基于注册表的攻击技术,几乎可以保证以登录用户甚至管理员/系统用户的身份执行代码。在任何你可以想象的用例中,如果你想要将你的有效载荷绑定到 Windows 平台上二进制文件的...
2024 年新的网络攻击趋势:LNK 文件和 SSH 命令
最近,网络攻击者不断升级其攻击手段,利用各种工具和技术来逃避检测并入侵系统。其中一种趋势引起了安全专家的注意,那就是越来越多地使用恶意LNK文件与SSH命令结合使用。这些文件通常被伪装成合法的快捷方式...
恶意代码逆向分析第一章
免责声明锦鲤安全的技术文章仅供参考,此文所提供的信息仅供网络安全人员学习和参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用...
在macOS上恢复反射注入(ReflectiveLoader)
这项研究最初在#OBTS v7.0(https://objectivebythesea.org/v7/index.html)上提出。在这篇博客中,我们谈到了演讲中的一些主要亮点和要点,并提供了一个开源...
Fhex:一款功能强大的全平台十六进制编辑器
关于Fhex Fhex是一款功能强大的十六进制编辑器,该工具同时支持在Linux、Windows和macOS系统上使用。考虑到社区中现有的十六进制编辑工具或多或少都存在着不同的使用限制,比如说依赖组件...
IDA技巧(85)源代码级调试
尽管IDA最初是为了在“黑箱”模式下分析二进制文件而创建的,即没有任何符号或调试信息,但它确实具备在可用时使用这些信息的能力。调试器功能最初也被优化用于在汇编级别调试二进制文件,但如今也可以处理源代码...
24